2026-06-04 归档

今日共收录 1001 条安全情报,包含 200 个 CVE,398 篇安全通告,以及 115 篇研究论文。

← 返回归档列表
漏洞预警2026-06-03 发布INFO

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 exposes 15 of 18 UPnP IGD actions without authentication on port 1900, including AddPortMapping and GetExternalIP...

CVE-2026-36603

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 exposes 15 of 18 UPnP IGD actions without authentication

历史摘要 · 未重新核验 · NVD

漏洞预警2026-06-03 发布INFO

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 discloses kernel memory layout via the UPnP GetStatusInfo action. An unauthenticated attacker on the adjacent net...

CVE-2026-36602

Mercusys AC12G (EU) V1 router with firmware AC12G(EU)_V1_200909 discloses kernel memory layout via the UPnP GetStatusInf

历史摘要 · 未重新核验 · NVD

漏洞预警2026-06-03 发布INFO

A vulnerability in Cisco Finesse could allow an unauthenticated, remote attacker to load arbitrary files from remote locations into an active user session on an affected device,...

CVE-2026-20175

A vulnerability in Cisco Finesse could allow an unauthenticated, remote attacker to load arbitrary files from remote loc

历史摘要 · 未重新核验 · NVD

漏洞预警2026-06-02 发布INFO

An unauthenticated user with write access to the knowledge base can store an XSS payload in a knowledge base item. This issue affects glpi: before 11.0.7.

CVE-2026-5385

An unauthenticated user with write access to the knowledge base can store an XSS payload in a knowledge base item. Thi

历史摘要 · 未重新核验 · NVD

威胁情报2026-06-04 发布INFO

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

CVE-2026-20929

Detecting CVE-2026-20929: Kerberos Authentication Relay via CNAME Abuse

历史摘要 · 未重新核验 · CrowdStrike

威胁情报2026-06-02 发布INFO

Critical Kirki flaw exploited to hijack WordPress admin accounts

CVE-2026-8206

Hackers are exploiting a critical privilege escalation vulnerability (CVE-2026-8206) in the Kirki plugin for WordPress t

历史摘要 · 未重新核验 · BleepingComputer

威胁情报2026-06-02 发布INFO

Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel Against Ukraine

CVE-2025-8088

The Russian hacking group known as Gamaredon has been attributed to the continued exploitation of a WinRAR vulnerability

历史摘要 · 未重新核验 · The Hacker News

安全公告2026-06-04 发布INFO

Compatibility Test Suite (CTS)

该公告来自 Android Security Bulletin,内容为介绍 Compatibility Test Suite (CTS) 兼容性测试套件。CTS 是用于验证 Android 设备与 Android 框架兼容性的一系列测试,确

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-06-04 发布INFO

Compatibility Definition Document (CDD)

本公告来源于Android安全公告,但其内容为Android兼容性定义文档(CDD)的更新。CDD是Android生态系统中的关键文档,定义了设备必须满足的兼容性要求,确保应用在不同设备上的一致体验。本次更新可能涉及新的功能要求、行为变更或

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-06-04 发布INFO

Tools, build, and related reference

该输入是 Android Security Bulletin 的一个参考页面,标题为 'Tools, build, and related reference',URL 指向 Android 开发文档中的构建参考页面,并非具体的安全公告。页

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-06-04 发布INFO

Latest Compatibility Definition Document (CDD)

Android 安全公告发布了最新的兼容性定义文档(CDD)。CDD 是 Android 生态系统的核心文档,定义了设备必须满足的硬件和软件要求,以确保应用和服务的兼容性。本次更新可能涉及新的 Android 版本(如 Android 16

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-06-04 发布INFO

Latest security bulletins

Android 安全公告是谷歌定期发布的月度安全更新汇总,涵盖 Android 操作系统及其组件(如框架、媒体库、内核、驱动程序等)的多个安全漏洞修复。本次公告(2026年6月)虽未提供具体 CVE 详情,但通常包含对远程代码执行、权限提升

历史摘要 · 未重新核验 · Android Security Bulletin

安全公告2026-06-04 发布INFO

update the software on your Mac

苹果公司于2026年6月4日发布了针对Mac系统的软件安全更新公告(编号108382)。该公告敦促用户及时更新Mac上的软件,以修复可能存在的安全漏洞。虽然公告未披露具体的CVE编号或漏洞细节,但通常此类更新涵盖操作系统、内置应用或关键库的

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-06-04 发布INFO

update the software on your iPhone or iPad

苹果官方发布了针对iPhone和iPad的安全更新公告,建议用户尽快更新设备上的软件。本次更新通常修复多个安全漏洞,包括可能被攻击者利用的严重问题。由于公告未提供具体漏洞细节,无法得知具体的受影响的组件和漏洞类型,但苹果一贯通过此类更新来修

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-06-04 发布INFO

submit your research

Apple 安全发布页面中标题为 'submit your research' 的公告,发布日期为 2026-06-04。该公告可能旨在邀请安全研究人员提交研究贡献或漏洞报告。公告中没有提供具体的漏洞描述、受影响的组件或 CVE 编号,也没

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-06-04 发布INFO

Get help with security issues

该页面是 Apple 官方安全公告的通用入口,标题为“Get help with security issues”,旨在为用户提供安全问题的帮助。但本次输入摘要为空,未提供任何具体漏洞、CVE 编号、受影响产品版本或严重程度信息。因此无法确

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-06-04 发布INFO

Background Security Improvements

Apple 发布了背景安全改进(Background Security Improvements)公告,涉及多个操作系统(如 iOS、iPadOS、macOS 等)的底层安全机制增强。此次更新未披露具体漏洞细节,但旨在提升系统在无用户交互场

历史摘要 · 未重新核验 · Apple Security Releases

安全公告2026-06-04 发布INFO

浙公网安备 33010602009975号

该输入并非有效的安全公告,而是包含公安备案号及链接的无关信息。无漏洞或安全事件描述,无法提供有意义的分析。

历史摘要 · 未重新核验 · 阿里云安全公告

安全公告2026-06-04 发布INFO

PocsuitePocsuite 是由知道创宇安全研究团队打造的一款开源的远程漏洞测试框架。它是知道创宇安全研究团队发展的基石,是团队发展至今一直维护的一个项目,保障了我们的 Web安全研究能力的领先。

Pocsuite 是由知道创宇安全研究团队开发并维护的一款开源远程漏洞测试框架。该框架旨在为安全研究人员提供高效、灵活的漏洞验证与测试能力,是知道创宇安全研究团队的核心基础设施之一,保障了其 Web 安全研究能力的领先性。目前该框架主要应用

历史摘要 · 未重新核验 · 知道创宇 / Seebug

安全公告2026-06-04 发布INFO

SeebugSeebug 是一个权威的漏洞参考、分享与学习的安全漏洞社区平台,是国内权威的漏洞库,在国内和国际都享有知名度。 目前收录漏洞数量 52206,PoC 数量 44236,十年风雨,感恩白帽子一路相伴!

输入内容为对 Seebug 安全漏洞社区的介绍,未包含任何具体漏洞信息、安全公告或技术细节。Seebug 是知道创宇旗下的权威漏洞参考与分享平台,收录大量漏洞及 PoC,但本次输入未提供任何近期漏洞事件或公告。由于缺少具体漏洞描述,无法进行

历史摘要 · 未重新核验 · 知道创宇 / Seebug